Politique de confidentialité
Dernière mise à jour : 11 novembre 2026
Cette politique explique comment Pam's Factory traite les données personnelles lorsque vous utilisez l’application Tanko sur Android et iPhone et ce site, conformément au Règlement général sur la protection des données (UE) 2016/679 (« RGPD ») et à la loi Informatique et Libertés.
En bref : Tanko fonctionne sans compte, sans e-mail ni mot de passe. Votre position sert à la recherche et n’est pas conservée ; vos lieux et vos favoris restent sur votre téléphone. Nous ne vendons jamais vos données. Les statistiques d’utilisation ne sont collectées que si vous l’acceptez, et vous pouvez supprimer vos données à tout moment.
1. Qui est responsable de vos données
Le responsable du traitement est Romain Pamart EI (Pam's Factory), e-mail : pams.factory@gmail.com.
Nous n’avons pas désigné de délégué à la protection des données. Pour toute question sur vos données ou pour exercer vos droits, écrivez à pams.factory@gmail.com.
2. Quelles données, pourquoi, et sur quelle base légale
| Données | Finalité | Base légale (RGPD art. 6) |
|---|---|---|
| Compte anonyme : un identifiant aléatoire attribué à l’application à son premier lancement (Firebase Authentication), date de création, date de la dernière utilisation (au plus une fois par jour), langue, plateforme (Android ou iOS), version de l’application, pays de la dernière recherche, réglage des notifications | Reconnaître votre installation, vous envoyer vos alertes, nos réponses à vos messages et votre achat | Exécution du contrat (6.1.b) |
| Position d’une recherche : les coordonnées de votre position, ou du lieu depuis lequel vous cherchez, envoyées avec chaque recherche | Trouver les stations autour de ce point ; elle n’est pas conservée | Exécution du contrat (6.1.b) |
| Alertes de prix (Tanko Plus) : carburant, prix, rayon, centre du secteur arrondi à une centaine de mètres, nom que vous lui donnez, meilleur prix trouvé et date de la dernière notification | Vous prévenir quand votre carburant passe à votre prix | Exécution du contrat (6.1.b) |
| Achats : boutique, numéro de commande ou de transaction, empreinte (SHA-256) du jeton d’achat, produit, prix, devise, dates, statut (finalisé, remboursé) | Fournir Tanko Plus, le restaurer, prévenir la fraude, tenir la comptabilité | Contrat (6.1.b) et obligation légale (6.1.c) |
| Notifications : jeton de l’appareil (Firebase Cloud Messaging) et avis affichés dans l’application | Vous envoyer vos alertes de prix et nos réponses | Exécution du contrat (6.1.b) |
| Statistiques d’utilisation (Google Analytics for Firebase), seulement si vous l’acceptez : événements comme « recherche » ou « station ouverte », avec le mode et le carburant (jamais votre position), identifiant d’instance de l’application, modèle d’appareil, système, pays approximatif | Comprendre comment Tanko est utilisé et l’améliorer | Consentement (6.1.a) |
| Rapports de plantage (Firebase Crashlytics) : état technique de l’application au moment d’un plantage, modèle d’appareil, système, identifiant d’installation | Trouver et corriger les bugs | Intérêt légitime : fiabilité de l’application (6.1.f) |
| Publicité, version gratuite uniquement (Google AdMob) : identifiant publicitaire, adresse IP, informations sur l’appareil, interactions avec les publicités | Afficher les publicités qui financent la version gratuite, les mesurer, prévenir la fraude | Consentement (6.1.a) pour la publicité personnalisée et le stockage sur l’appareil ; sinon publicités non personnalisées |
| Messages à l’équipe (Réglages › Nous écrire) : vos messages et nos réponses, la station concernée par un prix erroné, version de l’application, plateforme, langue, et le modèle d’appareil avec un signalement de bug | Corriger les problèmes et les prix, améliorer Tanko, vous répondre | Intérêt légitime (6.1.f) |
| E-mails au support : votre adresse et vos messages | Vous répondre | Intérêt légitime (6.1.f) |
Nous ne collectons ni votre nom, ni votre adresse e-mail (sauf si vous nous écrivez), ni vos contacts, ni vos données de paiement, et nous ne gardons jamais d’historique de vos positions.
3. Votre position et vos lieux
Tanko demande l’autorisation d’utiliser votre position « pendant l’utilisation de l’app » seulement, pour chercher les stations autour de vous ; vous pouvez la refuser et chercher depuis un lieu enregistré. Les coordonnées sont envoyées à notre serveur avec chaque recherche, utilisées pour calculer la réponse, puis oubliées : elles ne sont pas enregistrées, et elles sont retirées des journaux techniques des requêtes.
Les lieux que vous enregistrez (domicile, travail…), vos stations favorites et vos réglages sont conservés sur votre téléphone uniquement. Les adresses que vous saisissez sont converties en coordonnées par le service de géocodage de votre téléphone (Google sur Android, Apple sur iPhone) ; les cartes sont affichées par Google Maps.
4. Alertes de prix
Une alerte de prix (Tanko Plus) doit être vérifiée par notre serveur quand vous n’utilisez pas l’application : il conserve le centre de son secteur, arrondi à une centaine de mètres, avec son rayon, son carburant et son prix, jusqu’à ce que vous supprimiez l’alerte ou vos données. Une alerte est suspendue tant que le compte n’a pas Tanko Plus.
5. Achats
Tanko Plus s’achète via Google Play ou l’App Store, qui traitent le paiement en tant que responsables de traitement indépendants, selon leurs propres politiques. Ils nous transmettent une preuve d’achat, que notre serveur vérifie auprès d’eux avant de débloquer Tanko Plus pour votre installation. Nous conservons une trace de chaque achat pendant 10 ans, comme l’exige le droit comptable (Code de commerce, art. L123-22) ; quand vous supprimez vos données, cette trace est conservée sans aucun lien avec vous, et l’achat peut toujours être restauré avec le même compte de la boutique.
6. Notifications
Pour vous prévenir d’une alerte de prix ou d’une réponse de l’équipe, notre serveur envoie des notifications via Firebase Cloud Messaging et, sur iPhone, le service de notifications d’Apple. Vous pouvez les désactiver dans Réglages › Notifications ou dans les réglages de votre téléphone.
7. Statistiques et rapports de plantage
Les statistiques d’utilisation (Google Analytics for Firebase) ne sont collectées que si vous les activez, dans Réglages › Statistiques d’utilisation : elles sont désactivées jusque-là, et vous pouvez les désactiver à tout moment. Elles sont pseudonymes (liées à un identifiant de l’installation) et ne contiennent jamais votre position ni vos lieux. Nous ne les utilisons que de façon agrégée (par exemple : combien de recherches cette semaine).
Les rapports de plantage (Firebase Crashlytics) contiennent des informations techniques sur le plantage et l’appareil. Ils sont conservés 90 jours.
8. Publicité dans la version gratuite
La version gratuite affiche des publicités diffusées par Google AdMob ; Tanko Plus n’en affiche aucune. Dans l’Espace économique européen, au Royaume-Uni et en Suisse, un formulaire de consentement (Google User Messaging Platform, cadre IAB TCF) vous demande à la première utilisation si les publicités peuvent être personnalisées et si des informations peuvent être stockées sur votre appareil ou lues depuis celui-ci. Sans consentement, seules des publicités non personnalisées ou limitées sont affichées. Sur iPhone, l’application demande aussi votre autorisation avant d’accéder à l’identifiant publicitaire (App Tracking Transparency). Tanko ne transmet jamais votre position à la régie publicitaire.
Vous pouvez modifier votre choix à tout moment dans Réglages › Choix publicitaires, et réinitialiser ou supprimer l’identifiant publicitaire dans les réglages de votre appareil. Comment Google utilise les données pour la publicité : policies.google.com/technologies/ads.
9. Ce site
Ce site n’utilise ni cookies, ni mesure d’audience, ni publicité. Il mémorise la langue que vous choisissez dans votre navigateur (stockage local), sans nous l’envoyer. La page « Nouveautés » demande à notre serveur la liste des versions. Notre hébergeur conserve des journaux techniques (adresse IP, navigateur, pages demandées) pour la sécurité, pendant 30 jours.
10. Qui reçoit vos données
Vos données ne sont accessibles qu’à Pam's Factory et aux destinataires suivants, dans la limite de leur mission :
- Google (Google Ireland Limited et Google LLC), en tant que sous-traitant : Firebase Authentication, Cloud Firestore, Cloud Run, Firebase Hosting, Firebase Cloud Messaging, Google Analytics for Firebase, Firebase Crashlytics, selon les conditions de traitement des données de Google Cloud et Firebase.
- Google AdMob pour les publicités de la version gratuite, en tant que responsable indépendant pour la publicité personnalisée, selon les règles de confidentialité de Google.
- Google et Apple, en tant que responsables indépendants, pour les cartes, le géocodage des adresses que vous saisissez et, pour Apple, les notifications des iPhone.
- Google Play et Apple (App Store) pour les achats et les paiements, en tant que responsables indépendants.
- L’application GPS que vous choisissez (Google Maps, Waze, Plans…), qui reçoit la destination quand vous touchez Y aller, selon sa propre politique.
Nous ne vendons ni ne louons jamais vos données. Nous pouvons les communiquer aux autorités lorsque la loi l’exige.
11. Transferts hors de l’Union européenne
Notre serveur et notre base de données sont hébergés dans l’Union européenne (Google Cloud, Belgique). Google peut traiter certaines données dans d’autres pays pour ses services (authentification, notifications, statistiques, rapports de plantage, publicité), notamment aux États-Unis. Ces transferts sont encadrés par les clauses contractuelles types de la Commission européenne (décision 2021/914) intégrées aux conditions de traitement des données de Google, et par le Data Privacy Framework UE–États-Unis, auquel Google LLC est certifié. Vous pouvez nous demander une copie de ces garanties.
12. Combien de temps nous conservons vos données
| Données | Durée de conservation |
|---|---|
| Compte anonyme | Jusqu’à ce que vous supprimiez vos données, ou après 13 mois sans ouvrir l’application |
| Position d’une recherche | Non conservée |
| Alertes de prix | Jusqu’à ce que vous les supprimiez, ou vos données |
| Traces des achats | 10 ans (obligations comptables), sans lien avec vous une fois vos données supprimées |
| Statistiques d’utilisation | 14 mois au plus (réglage de Google Analytics) |
| Rapports de plantage | 90 jours |
| Messages à l’équipe | 2 ans après le dernier message, ou jusqu’à ce que vous supprimiez vos données |
| Notifications | Avis dans l’application : 180 jours ; jeton de l’appareil : 270 jours sans utilisation, ou jusqu’à la suppression de vos données |
| E-mails au support | 3 ans après notre dernier échange |
| Journaux techniques et de sécurité | 30 jours ; journal d’audit des actions d’administration : 400 jours |
13. Sécurité
Les données sont chiffrées en transit (HTTPS) et au repos. L’application n’accède à notre base de données qu’à travers notre serveur, qui vérifie qui demande quoi ; les jetons d’achat ne sont stockés que sous forme d’empreintes. L’accès à nos outils d’administration est réservé à Pam's Factory et journalisé.
14. Vos droits
Vous disposez d’un droit d’accès, de rectification et d’effacement de vos données, d’un droit à la limitation du traitement et à la portabilité, d’un droit d’opposition aux traitements fondés sur notre intérêt légitime, et du droit de retirer votre consentement à tout moment (sans remettre en cause les traitements déjà effectués). Vous pouvez aussi définir des directives relatives au sort de vos données après votre décès.
Beaucoup de ces droits s’exercent directement dans l’application : désactiver les statistiques, modifier vos choix publicitaires, désactiver les notifications, supprimer une alerte, ou supprimer toutes vos données. Pour le reste, par exemple pour recevoir une copie de vos données, écrivez à pams.factory@gmail.com avec votre identifiant d’installation (touchez-le en bas des Réglages de l’application pour le copier). Nous répondons sous un mois.
Si vous estimez que vos droits ne sont pas respectés, vous pouvez introduire une réclamation auprès de la CNIL (3 place de Fontenoy, TSA 80715, 75334 Paris Cedex 07, www.cnil.fr) ou de l’autorité de votre pays de résidence.
15. Supprimer vos données
Vous pouvez supprimer vos données à tout moment dans l’application (Réglages › Supprimer mes données), ou par e-mail comme expliqué sur cette page. Votre compte anonyme, vos alertes, vos messages et vos jetons de notification sont supprimés immédiatement de notre serveur, et vos lieux et favoris de votre téléphone. Les traces des achats sont conservées sans aucun lien avec vous, comme expliqué plus haut.
16. Âge minimum
Tanko s’adresse aux conducteurs. Nous ne collectons pas sciemment de données d’enfants de moins de 15 ans ; si vous pensez qu’un enfant nous a transmis des données, écrivez-nous et nous les supprimerons.
17. Modifications
Nous pouvons mettre à jour cette politique, par exemple quand une fonctionnalité évolue. La date en haut de page indique la dernière version ; nous vous prévenons dans l’application avant tout changement important.
18. Contact
Romain Pamart EI (Pam's Factory), pams.factory@gmail.com.